SFG Technology Sdn Bhd, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Malezya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Malezya merkezli enerji ve kamu hizmetleri alanında faaliyet gösteren SFG Technology Sdn Bhd şirketini kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu bildirimle birlikte, şirketin ağlarına yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

14 Ekim 2025 tarihinde gerçekleştiği öne sürülen olayda, Qilin grubu SFG Technology Sdn Bhd üzerinde bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Tehdit aktörü, kurumun ağlarına sızdığını ve bu süreçte veri sızıntısı gerçekleştirdiğini öne sürmektedir. Grup, modern siber saldırı dünyasında sıkça karşılaşılan çifte gasp taktiklerini kullanmaya devam etmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin kamuoyuna açıklanacağı tehdidini de içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı bir baskı kurmayı amaçlamaktadır. Siber saldırganlar, verilerin sızdırılması tehdidiyle kurumları ödeme yapmaya zorlayarak, siber suç faaliyetlerinden maddi kazanç sağlamayı hedeflemektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair spesifik bir bilgi bulunmamaktadır. Mevcut veriler ışığında, hangi veri türlerinin etkilendiği konusunda herhangi bir ayrıntı verilmemiştir.

SFG Technology Sdn Bhd hakkında

SFG Technology Sdn Bhd, Malezya merkezli bir mühendislik firması olarak faaliyet göstermektedir. Şirket, yüksek ve orta gerilim elektrik güç sistemleri, güneş enerjisi ve akıllı şebeke çözümleri konularında uzmanlaşmıştır. Ayrıca, elektrik şebekesi yönetim sistemleri ve güç faktörü kapasitörleri gibi çeşitli enerji altyapı ürünleri sunmaktadır.

Sektörel riskler ve olası etkiler

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmet modeli (RaaS) oluşumu olarak bilinmektedir. SFG Technology Sdn Bhd gibi enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir kurumun hedef alınması, sızıntının operasyonel süreklilik ve kritik altyapı güvenliği üzerinde ciddi riskler oluşturabileceğini düşündürmektedir.

Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler gözlemlenebilir. Ayrıca, kurumun Malezya'daki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Grubun bilinen yöntemleri göz önüne alındığında, verilerin yayımlanması süreci kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ güvenliğini artırmak, düzenli yedekleme stratejileri uygulamak ve çalışanlar için siber farkındalık eğitimleri düzenlemek gibi savunma adımları alması kritik önem taşımaktadır. Özellikle kritik altyapı sağlayıcıları için operasyonel sürekliliğin korunması, siber saldırıların etkilerini minimize etmek adına temel bir gerekliliktir.